openvpn+VoIP=ТРАФИК

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
mandreika
Сообщения: 217
ОС: Debian 3,4,5,6

openvpn+VoIP=ТРАФИК

Сообщение mandreika »

Озадачился оптимизацией трафика и выяснил что Ip Телефония отсылает голосовой трафик
пакетами по 10-30 байт/udp , openvpn все это дело шифрует и оборачивает в Ip Пакет +80 байт.
Таким образом 1гб голоса превращается в 3-5 Гб трафика.
После экспериментов с отключением auth cipher добился экономии в 17байт на пакет.
Вопрос к экспертам: что делать, спасет ли переход с tun -> tap

вырезка из tcpdump
tun0
UDP, length 32
UDP, length 32
UDP, length 32
UDP, length 32

eth1
UDP, length 113
UDP, length 113
UDP, length 113
UDP, length 113
Спасибо сказали:
-sanches-
Сообщения: 333
ОС: Gentoo

Re: openvpn+VoIP=ТРАФИК

Сообщение -sanches- »

А openvpn по tcp или udp?
Спасибо сказали:
Аватара пользователя
mandreika
Сообщения: 217
ОС: Debian 3,4,5,6

Re: openvpn+VoIP=ТРАФИК

Сообщение mandreika »

UDP
Вырезка из tcpdump как бы намекает
Спасибо сказали:
Аватара пользователя
Alex2ndr
Сообщения: 443
ОС: Debian Lenny

Re: openvpn+VoIP=ТРАФИК

Сообщение Alex2ndr »

mandreika писал(а):
22.12.2010 11:56
Вопрос к экспертам: что делать, спасет ли переход с tun -> tap

Я конечно не эксперт, но могу порассуждать логически. Отсюда становится ясно, что tun тунелирует в себя ip пакет а tap - ethernet фрэйм. Значит пакеты через tap интерфейс будет длинее пакетов через tun на длину ethernet заголовка(14 байт) и длину хвостовика( 4 байта). Думаю в вашей задаче tap скорее помешает.
Спасибо сказали: